Web服务器软件之IIS漏洞解析
Web服务器软件IIS的漏洞主要包括远程执行漏洞、PUT漏洞、短文件名猜解、远程代码执行和文件解析漏洞。 远程执行漏洞 成因：源于HTTP堆栈的分析漏洞，攻击者能构造特殊HTTP请求，在系统帐户权限下执行恶意代码。 危害：对服务器安全构成严重威胁。 PUT漏洞 成因：源于WebDAV权限配置不当，允许了任意文件上传。
PUT漏洞 漏洞介绍及成因：IIS Server在Web服务扩展中开启了WebDAV，并配置了可以写入的权限，导致任意文件上传。主要存在于IIS 0版本中。 漏洞复现：通过开启WebDAV和写权限，利用工具如burp进行测试抓包，将GET请求改为OPTIONS，成功上传恶意文件后获取shell。 漏洞修复：关闭WebDAV和写权限。
首先，远程执行漏洞源于HTTP堆栈的分析漏洞，攻击者能利用特殊HTTP请求在系统帐户权限下执行恶意代码，对服务器安全构成严重威胁。PUT漏洞源于WebDAV权限配置不当，允许了任意文件上传，攻击者可通过此漏洞上传恶意脚本。短文件名猜解是利用IIS对短文件名处理的机制，通过暴力猜解尝试访问，可能暴露敏感信息。
IIS中间件常见漏洞总结如下：IIS0 PUT漏洞 漏洞原理：当IIS0在web服务扩展中开启了WebDAV时，攻击者可以利用PUT方法直接向服务器上传恶意文件，从而控制服务器。修复方案：禁用WebDAV服务扩展或严格限制对WebDAV服务的访问权限。
远程代码执行漏洞是 IIS0 在处理 PROPFIND 指令时出现的栈溢出漏洞。修复方法包括关闭 WebDAV 服务和使用相关防护设备。IIS 0 处理含有特殊符号的文件路径时会出现逻辑错误，导致文件解析漏洞。修复方法包括过滤新建目录文件名、限制上传脚本执行权限和过滤特定文件。
iis使用中网站为什么会自动关闭
IIS预览网站有时会网站自动关闭的原因可能有以下几种：新窗口打开方式的问题：代码中可能存在使用主窗口或新窗口等打开方式的链接，这些链接在打开时可能导致页面出现问题，从而使网站自动关闭。解决方法是检查并修改这些链接，确保它们能够正确地引导至新页面进行测试，以避免页面加载问题。
在使用IIS（Internet Information Services）过程中，可能会遇到网站自动关闭的情况。为了解决这一问题，首先需要了解导致网站关闭的原因。通常情况下，可能是服务设置问题或者系统资源不足导致的。通过调整服务设置，可以有效地避免网站自动关闭的问题。
在使用IIS预览网站时，有时可能会遇到网站自动关闭的情况。这种情况可能由多种原因引起，但首要考虑的应该是检查代码中关于新窗口打开方式的实现。具体而言，检查代码中是否有使用主窗口或新窗口等打开方式的链接，这些链接可能导致页面在打开时出现问题，进而使网站自动关闭。
Ethernet/ip开发
1、手持欧姆龙PLC，继续探索CIP、EtherNet/IP的奥秘。深入研究后方知，CIP协议共有七卷，非公开，需成为会员或购买获取。作为专业开发者，获取可靠、最新的资料至关重要，深知知识产权的价值。CIP是专为自动化领域设计的通用协议，但其开放性使其适用于更多领域。网络库包含七卷内容，分别介绍不同适应情况下的CIP应用。
2、EtherNet/IP协议分析如下：协议概述 EtherNet/IP是由ControlNet International与ODVA合作开发的一种网络协议，它基于CIP协议，为工业以太网提供了标准化的解决方案。运行方式与端口 EtherNet/IP通过TCP/UDP的44818端口运行，支持隐式和显式消息传递。
3、tcp/ip：个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，能够在多个不同网络间实现信息传输。EtherNet IP：是由罗克韦尔自动化公司开发的工业以太网通讯协定，是通用工业协定（CIP）中的一部分。特点不同 tcp/ip：是在网络的使用中的最基本的通信协议。
服务器打开IIS后很卡很迟纯
1、网络环境也是影响服务器性能的一个因素。如果服务器的网络带宽不足或网络延迟较高，也可能导致运行速度变慢。可以检查网络连接的质量，考虑使用更高速的网络服务，或优化网络配置，以减少延迟。最后，可以考虑对IIS进行更新和优化，以获取最新的性能改进和安全增强。
2、服务器自身的因素可能会导致服务器变卡。比如，服务器的配置跟不上用户增长的速度，需要扩展服务器的配置；服务器上存在病毒，导致CPU占用率过高；服务器配置和网站不搭配，出现了短板处，比如硬盘、CPU、内存不匹配。这些问题都可能导致服务器变卡，即便租用的服务器带宽很大也会出现这种情况。
3、请先将进程中的w3wp进程手动终止，然后再iis reset，刷新下服务列表，确认www服务的状态是否为已启动，然后刷新iis的列表，确认网站站点前是否有叉。既然经常能查到有病毒，出于安全考虑，可以将网站迁移至新的服务器，看是否出现类似的问题。